招聘 x 老板你為什么要這樣對我 360信息安全部招人啦 微信群聊 快閃 siri助手 招聘 老板 掃一掃分享 立即制作 發(fā)布者:北京奇虎科技有限公司 發(fā)布時間:2018-03-09 版權(quán)說明:該作品由用戶自己創(chuàng)作,作品中涉及到的內(nèi)容、圖片、音樂、字體版權(quán)由作品發(fā)布者承擔(dān)。 侵權(quán)舉報 360信息安全部招人啦H5,H5頁面制作工具微信群聊快閃為安全而生,和未來較勁360信息安全部等你一起可勁兒造360信息安全部致力于保護內(nèi)部安全和業(yè)務(wù)安全,抵御外部惡意網(wǎng)絡(luò)攻擊,并逐步形成了一套自己的安全防御體系,積累了豐富的安全運營和對突發(fā)安全事件應(yīng)急處理經(jīng)驗,建立起了完善的安全應(yīng)急響應(yīng)系統(tǒng),對安全威脅做到早發(fā)現(xiàn),早解決,為安全保駕護航。技術(shù)能力處于業(yè)內(nèi)領(lǐng)先水平,培養(yǎng)出了較多明星安全團隊及研究員,研究成果多次受國內(nèi)外廠商官方致謝,如微軟、谷歌、蘋果等,多次受邀參加國內(nèi)外安全大會議題演講。目前主要研究方向覆蓋互聯(lián)網(wǎng)安全主要領(lǐng)域。360信息安全部web安全/Android安全/云安全/網(wǎng)絡(luò)安全/IoT安全/iOS安全/二進制漏洞挖掘/安全自動化/ 安全運營/安全管理崗位方向信息安全工程師職位描述1.對公司網(wǎng)站、業(yè)務(wù)系統(tǒng)進行安全評估測試;2.授權(quán)對網(wǎng)絡(luò)、系統(tǒng)進行安全滲透測試、安全評估、應(yīng)急響應(yīng)及安全加固工作;3.對安全領(lǐng)域的新技術(shù)、新方法進行攻防研究.任職要求1.熟悉滲透測試的步驟、方法、流程,具有安全實戰(zhàn)經(jīng)驗;2.熟悉常見Web漏洞原理及其攻擊防御技術(shù);3.熟悉安全測試工具使用,可獨立完成Web、APP接口的黑盒測試和白盒審計;4.熟悉Linux操作系統(tǒng),熟悉掌握一種或多種編程語言(Java/Python/PHP等);5.具有良好的學(xué)習(xí)能力,溝通能力和團隊合作精神;6.能接受部分出差,對外支持等工作任務(wù);7.可獨立完成項目報告編寫,提供安全解決方案。信息安全工程師(web安全)職位描述1.負責(zé)跟蹤國內(nèi)外安全動態(tài),并對Android平臺安全事件進行快速響應(yīng);2.負責(zé)開發(fā)與維護目前的自動化審計系統(tǒng)和平臺,對360手機進行安全審計;3.負責(zé)研究Android系統(tǒng)的安全攻防,漏洞的挖掘與利用。任職要求1.熟悉C/C++、Java、Python一門或者多門語言;2.熟悉逆向工程,熟練掌握IDA,JEB,GDB的調(diào)試工具的使用;3.熟悉Android/Linux等系統(tǒng)原理和安全機制;4.熟悉常見漏洞,能獨立分析出漏洞成因,并掌握一定的挖掘與利用的技巧和方法;5.具有較強的英文讀寫能力,能閱讀各類paper加分項(有一項即可)1.有較強的開發(fā)能力;2.有獨立挖掘漏洞(驅(qū)動漏洞/AOSP漏洞/瀏覽器漏洞)經(jīng)驗,獲得過CVE編號;3.熟悉編譯原理,程序分析等技術(shù),熟悉相關(guān)Fuzz工具以及LLVM/Clang相關(guān)開發(fā)技術(shù)。信息安全工程師(Android安全)職位描述1.負責(zé)公司IoT產(chǎn)品線智能硬件固件的安全,對公司智能硬件固件進行安全研究。2. 對市面上常見的智能設(shè)備進行漏洞挖掘及安全研究。3. 在產(chǎn)品設(shè)計初期參與產(chǎn)品安全標(biāo)準(zhǔn)的制定。任職要求1.熟悉二進制漏洞原理及常見利用方式,通用防護手段及緩解措施;2. 熟悉匯編及逆向技術(shù),熟悉C/C++、Python等至少一門編程語言,具備一定開發(fā)能力;3. 熟悉arm/mips匯編語言,具有一定的動手能力(拆解路由器,智能攝像機等),有智能硬件設(shè)備漏洞挖掘經(jīng)驗優(yōu)先。信息安全工程師(IoT安全)職位描述1.負責(zé)IDC linux 系統(tǒng)服務(wù)器的漏洞安全運維,歷史漏洞定期復(fù)查;2.突發(fā)高危漏洞危害評估及跟進,推動業(yè)務(wù)修復(fù);3.linux系統(tǒng) & 開源組件漏洞安全研究,漏洞挖掘等。任職要求1.熟悉linux操作系統(tǒng),熟悉軟件漏洞原理及常見利用方式,通用防護手段及緩解措施。熟悉C/C++、Python、lua等至少一門編程語言,具備一定開發(fā)能力。2.2年以上安全研究或安全運維從業(yè)經(jīng)驗,有漏洞挖掘或漏洞分析經(jīng)驗者優(yōu)先,能力突出者無工作年限限制。信息安全工程師(云安全)職位描述1.負責(zé)公司網(wǎng)絡(luò)整體安全防護(IDC和LAN),包括網(wǎng)絡(luò)安全架構(gòu)、網(wǎng)絡(luò)防護技術(shù)方案、IT基礎(chǔ)設(shè)施安全加固、網(wǎng)絡(luò)安全策略制定和推動;2.負責(zé)公司內(nèi)網(wǎng)安全防護產(chǎn)品和工具的運營,包括防火墻策略ACL運營、主流安全產(chǎn)品安全運營和安全監(jiān)控審計;3.基于網(wǎng)絡(luò)自動化平臺,大數(shù)據(jù)分析平臺,流量分析、滲透測試工具對網(wǎng)絡(luò)層面潛在威脅進行評估并推動修復(fù);4.能夠開發(fā)自動化工具檢測和評估公司基礎(chǔ)架構(gòu)層面安全配置和策略風(fēng)險并推動修復(fù);5.能夠推動公司網(wǎng)絡(luò)安全防護工具化、自動化以及產(chǎn)品化,參與公司網(wǎng)絡(luò)安全平臺開發(fā)工作。信息安全工程師(網(wǎng)絡(luò)安全)任職要求1.具備扎實的計算機基礎(chǔ)和網(wǎng)絡(luò)基礎(chǔ),熟悉TCP/IP網(wǎng)絡(luò)協(xié)議棧,對網(wǎng)絡(luò)數(shù)據(jù)包具備分析實踐能力,熟練使用數(shù)據(jù)包分析工具;2.熟悉防火墻原理,能夠熟練配置防火墻策略、網(wǎng)絡(luò)設(shè)備ACL和基本網(wǎng)絡(luò)配置;3.熟悉主流安全產(chǎn)品原理和應(yīng)用,包括防火墻、IDS、終端安全防護、DLP等;4.熟悉思科、華為、H3C等主流網(wǎng)絡(luò)設(shè)備配置管理,熟練使用Linux操作系統(tǒng);5.熟練Python程序設(shè)計,如有實際網(wǎng)絡(luò)安全類產(chǎn)品開發(fā)經(jīng)驗者最佳;6.較好的溝通協(xié)作能力和項目推動能力,對網(wǎng)絡(luò)安全感興趣;7.有DDOS攻防經(jīng)驗或滲透測試經(jīng)驗者優(yōu)先;8.有CCIE或CISSP證書者優(yōu)先。信息安全工程師(網(wǎng)絡(luò)安全)職位描述1.挖掘 macOS 內(nèi)核漏洞, 并實現(xiàn)利用。任職要求 1. 對安全有興趣, 有熱情, 有自我驅(qū)動力. 2. 具有漏洞挖掘或利用相關(guān)的經(jīng)驗.加分項(任一)1.具有 macOS 內(nèi)核漏洞挖掘與利用方面的經(jīng)驗;2. 在編寫漏洞挖掘工具方面有經(jīng)驗.薪資: 面議, 能力優(yōu)秀者: +股票信息安全工程師(macOS/iOS 漏洞挖掘)基本方向方向一: 挖掘漏洞, 編寫利用;方向二: 設(shè)計、實現(xiàn)漏洞挖掘工具;其它: 結(jié)合個人興趣及相關(guān)經(jīng)驗來確定方向。基本要求 1. 對安全有興趣, 有熱情, 有自我驅(qū)動力。任職要求(任一)1. 有二進制漏洞挖掘或利用經(jīng)驗; 2. 對漏洞有濃厚的興趣, 并能用所做的事情證明自己的興趣。薪資: 面議, 能力優(yōu)秀者: +股票信息安全工程師(二進制漏洞挖掘)職位描述1.負責(zé)公司內(nèi)部自動化安全產(chǎn)品的開發(fā)和維護,以及日常安全事務(wù)的處理;2.跟蹤業(yè)內(nèi)攻防技術(shù)、研究、實現(xiàn)等,掌握實時業(yè)內(nèi)安全動態(tài);任職要求1.有過安全掃描相關(guān)開發(fā)經(jīng)驗,包括但不限于網(wǎng)絡(luò)爬蟲、漏洞掃描工具、網(wǎng)絡(luò)空間態(tài)勢信息搜集等(如果有請附在簡歷中);2.熟悉高并發(fā) & 高可用架構(gòu)、負載均衡、消息隊列、緩存、分布式存儲的應(yīng)用和開發(fā),如 Elasticsearch,Kafka,RabbitMQ,Celery 等;3.熟悉常見 Web 漏洞攻擊原理和驗證掃描方法,能夠給出相應(yīng)的漏洞修復(fù)方案;4.熟練掌握 Python、Go 等語言,編寫過完整的項目作品(如果有請附在簡歷中);5.良好的分析問題和解決問題的能力,能夠獨立完成產(chǎn)品模塊的設(shè)計與實現(xiàn)。信息安全工程師(安全自動化)職位描述1.負責(zé)公司內(nèi)部安全防御產(chǎn)品和工具的日常運營,包括防火墻、入侵檢測、SOC等安全監(jiān)測和審計平臺的策略運營和監(jiān)控審計;2.負責(zé)日常安全運營報告和專項風(fēng)險評估報告輸出,對內(nèi)部安全的運營數(shù)據(jù)進行風(fēng)險評估和統(tǒng)計分析;3.基于安全監(jiān)測類、審計類產(chǎn)品和工具后臺,結(jié)合運營統(tǒng)計數(shù)據(jù)對內(nèi)部網(wǎng)絡(luò)進行風(fēng)險評估并推動修復(fù);4.推動公司網(wǎng)絡(luò)安全防護工具化、自動化、產(chǎn)品化,參與公司網(wǎng)絡(luò)安全平臺運營開發(fā)工作。信息安全工程師(安全運營)任職要求1.有過安全掃描相關(guān)開發(fā)經(jīng)驗,包括但不限于網(wǎng)絡(luò)爬蟲、漏洞掃描工具、網(wǎng)絡(luò)空間態(tài)勢信息搜集等(如果有請附在簡歷中);2.熟悉高并發(fā) & 高可用架構(gòu)、負載均衡、消息隊列、緩存、分布式存儲的應(yīng)用和開發(fā),如 Elasticsearch,Kafka,RabbitMQ,Celery 等;3.熟悉常見 Web 漏洞攻擊原理和驗證掃描方法,能夠給出相應(yīng)的漏洞修復(fù)方案;4.熟練掌握 Python、Go 等語言,編寫過完整的項目作品(如果有請附在簡歷中);5.良好的分析問題和解決問題的能力,能夠獨立完成產(chǎn)品模塊的設(shè)計與實現(xiàn)。信息安全工程師(安全運營)職位描述1.負責(zé)建立集團信息安全管理體系,建立實施IT風(fēng)險管理流程和制度,制定安全策略,并固化為文檔和業(yè)務(wù)流程,組織協(xié)調(diào)并推動達成安全目標(biāo);2.負責(zé)IT基礎(chǔ)架構(gòu)和業(yè)務(wù)風(fēng)險的安全評估體系和流程的改進優(yōu)化,通過有效跨部門協(xié)作推動安全管理持續(xù)改進;3.負責(zé)制定集團安全核心資產(chǎn)識別、風(fēng)險識別和預(yù)警、應(yīng)急響應(yīng)、SDL等相關(guān)流程,并推動優(yōu)化和落地;4.負責(zé)對接外部第三方安全審核,制定合規(guī)安全標(biāo)準(zhǔn),并定期對核心業(yè)務(wù)系統(tǒng)進行風(fēng)險評估和審計,發(fā)現(xiàn)問題形成報告并推進整改。信息安全工程師(安全管理)任職要求1.承擔(dān)過大中型企業(yè)或互聯(lián)網(wǎng)企業(yè)的安全管理體系的規(guī)劃和建設(shè)工作,有一線安全管理經(jīng)驗;2.具備優(yōu)秀的流程制定能力和文檔撰寫能力;3.具備優(yōu)秀的溝通能力,強烈的責(zé)任心,強有力的項目計劃和執(zhí)行力;4.具備一定安全技術(shù)背景,熟悉防火墻、IDS/IPS、漏洞掃描、安全審計等主流的安全產(chǎn)品和技術(shù);5.熟練使用Office工具,熟練使用數(shù)據(jù)統(tǒng)計分析工具;6.大學(xué)本科及以上學(xué)歷,2年以上相關(guān)安全工作經(jīng)驗,能夠獨立開展安全管理相關(guān)工作;7.參與過ISO27001標(biāo)準(zhǔn)安全體系建設(shè)者優(yōu)先;8.擁有CISSP、CISA認證者優(yōu)先。信息安全工程師(安全管理)Python高級服務(wù)端開發(fā)工程師 網(wǎng)絡(luò)開發(fā)工程師崗位方向開發(fā)工程師職位描述負責(zé)公司內(nèi)部安全運營平臺開發(fā)/維護工作。任職要求1. 3年以上Python服務(wù)器端開發(fā)經(jīng)驗;2.具備良好的編碼習(xí)慣;3.精通Python語言,熟練使用常用模塊,使用過Django/Flask 等web框架;4.精通Python服務(wù)端編程,精通gevent,socket等;5.悉常用算法和數(shù)據(jù)結(jié)構(gòu),精通網(wǎng)絡(luò)編程和多線程;6.精通Celery等任務(wù)隊列框架以及消息隊列;7.具有良好的自學(xué)能力,能通過研究開源項目來解決開發(fā)中遇到的難題;8.熟練使用Linux、及MySQL/MongoDB數(shù)據(jù)庫,有獨立搭建大型系統(tǒng)的能力;9.有開放平臺開發(fā)經(jīng)驗者優(yōu)先。開發(fā)工程師(Python高級服務(wù)端)職位描述負責(zé)公司網(wǎng)絡(luò)安全運維平臺開發(fā)/維護工作;任職要求1. 掌握C/C++、Java、Python、PHP等一門或一門以上編程語言,熟練使用至少一個主流框架;2.具備扎實的計算機基礎(chǔ)和網(wǎng)絡(luò)基礎(chǔ),熟悉TCP/IP網(wǎng)絡(luò)協(xié)議棧;3.熟悉常見網(wǎng)絡(luò)協(xié)議, 如:ARP、IP、TCP、OSPF/BGP、VPN、LLDP等;4.熟悉思科、華為、H3C等主流網(wǎng)絡(luò)設(shè)備配置管理,熟練使用Linux操作系統(tǒng);5.有網(wǎng)絡(luò)拓撲發(fā)現(xiàn)項目經(jīng)驗或研究經(jīng)驗者可優(yōu)先。網(wǎng)絡(luò)開發(fā)工程師1.負責(zé)360安全應(yīng)急響應(yīng)中心公眾宣傳平臺的維護和運營;2.線上、線下活動的策劃與執(zhí)行。崗位職責(zé)360安全應(yīng)急響應(yīng)中心運營專員職位描述1.負責(zé)360安全應(yīng)急響應(yīng)中心公眾宣傳平臺的維護和運營;2.線上、線下活動的策劃與執(zhí)行。任職要求1.具備優(yōu)秀的活動策劃水平和文檔撰寫能力;能熟練操作Photoshop等設(shè)計軟件;2.熟練使用Office工具,熟練使用數(shù)據(jù)統(tǒng)計分析工具;3.熱愛互聯(lián)網(wǎng)行業(yè),對互聯(lián)網(wǎng)運營有濃厚的興趣;4.思維敏捷,有創(chuàng)新精神,有較強的計劃性、執(zhí)行力和進取心;5.有較強的團隊合作精神,較好的抗壓能力和吃苦耐勞精神;6.良好的溝通技巧以及帶領(lǐng)團隊合作經(jīng)驗豐富者優(yōu)先。運營專員siri助手